3. Регламент взаимодействия подразделений

УТВЕРЖДЕНО
Решением Совета директоров
Коммерческого банка «РОСЭНЕРГОБАНК»
(закрытое акционерное общество)
(протокол № 94 от 17 декабря 2004 г.)
Перечень мер,
направленных на предотвращение неправомерного использования
служебной информации при осуществлении профессиональной
деятельности на рынке ценных бумаг
1. Общие положения
1.1. Перечень мер, направленных на предотвращение неправомерного использования служебной
информации при осуществлении профессиональной деятельности на рынке ценных бумаг,
установленный в Коммерческом банке «РОСЭНЕРГОБАНК» (закрытое акционерное общество)
(далее - Банк), включает в себя ряд мероприятий, выполняемых Банком и указанных в настоящем
документе.
1.2. В настоящем документе используются следующие термины и определения:
Клиент – юридическое или физическое лицо, которому Банк оказывает услуги, связанные с его
профессиональной деятельностью на рынке ценных бумаг.
Работники Банка - лица, выполняющие определенные функции на основании трудового или
гражданско-правового договора в рамках деятельности, осуществляемой Банком.
Служебная информация – любая информация, имеющаяся в распоряжении Банка, не являющаяся
общедоступной и содержащая сведения об эмитенте и выпущенных им эмиссионных ценных бумагах,
об операциях (сделках) Банка и его клиентов на рынке ценных бумаг, которая ставит работников Банка,
обладающих такой информацией в силу своего служебного положения или трудовых обязанностей, в
преимущественное положение по сравнению с другими субъектами рынка ценных бумаг;
Меры - меры, направленные на предотвращение неправомерного использования служебной информации
при осуществлении профессиональной деятельности на рынке ценных бумаг.
-
1.2. Целью применения мер является:
исключение возможности неправомерного использования служебной информации Работниками Банка и
третьими лицами в собственных интересах в ущерб интересам Клиентов Банка и самого Банка.
2. Перечень мер
2.1.1.
2.1.2.
2.1. Меры, связанные с ограничением доступа посторонних лиц в помещения подразделений Банка,
предназначенные для осуществления профессиональной деятельности на рынке ценных бумаг или
эксплуатации информационно-технологических систем:
Размещение помещений подразделений Банка и оборудования способом, исключающим возможность
бесконтрольного проникновения в эти помещения и к этому оборудованию посторонних лиц, включая
работников других подразделений.
Соблюдение при размещении рабочих мест Работников принципа разделения по функциональному
признаку (в частности, по различным видам деятельности при их совмещении либо по выполняемым
функциям).
2.1.3.
2.2.1.
2.2.2.
2.3.1.
2.3.2.
2.3.3.
2.4.1.
2.4.2.
2.4.3.
2.4.4.
Использование технологических средств, специального оборудования и/или услуг специальных
организаций для предотвращения доступа посторонних лиц в соответствующие помещения (равно как и в
здание/помещения, занимаемые Банком в целом) как в рабочее, так и во внерабочее время.
2.2. Меры, связанные с ограничением распространения информации, полученной в процессе
переговоров:
Проведение переговоров с клиентами Банка в специально оборудованном помещении (под «специально
оборудованным помещением» понимается помещение, обособленное от иных помещений, где
располагаются Работники и/или посетители Банка, в котором присутствуют технические средства и
оборудование, необходимые для обеспечения изолированности, а также оргтехника).
Соблюдение процедур, регламентирующих порядок хранения и уничтожения документов, созданных в
процессе ведения переговоров.
2.3. Меры, связанные с разграничением прав доступа при вводе и обработке данных с целью защиты от
несанкционированных действий работников разных подразделений Банка, а также меры, связанные с
ограничением доступа работников Банка к служебной информации:
Четкое разграничение прав и обязанностей Работников Банка на уровне должностных инструкций и/или
внутренних документов Банка.
Обеспечение доступа Работников только к сведениям, необходимым им для выполнения своих прямых
служебных обязанностей в пределах предоставленных полномочий, в частности, путем применения
организационных мер (издания соответствующих приказов).
Ограничение доступа к служебной информации путем использования возможностей программного
обеспечения: наличие систем разграничения доступа к разным уровням баз данных и операционной среды
на уровне локальной сети; доступ к данным только с определенных автоматизированных рабочих мест
(запрет либо ограничение на использование удаленного доступа к данным); ведение автоматизированного
журнала регистрации пользователей информационной системы и регистрации попыток
несанкционированного доступа к данным, содержащим служебную информацию.
2.4. Меры, связанные с защитой рабочих мест и мест хранения документов от беспрепятственного
доступа и наблюдения и защитой служебной информации от неправомерного использования:
Размещение рабочих мест Работников таким образом, чтобы исключить возможность
несанкционированного просмотра документов и информации, отраженной на экранах мониторов.
Использование надежных систем защиты служебной информации от неправомерного использования.
Соблюдение процедур, регламентирующих порядок хранения и уничтожения документов, содержащих
служебную информацию.
Соблюдение процедур, необходимых для защиты документов и информации при доставке/передаче их
Клиенту, в частности, включение в договоры с Клиентами положений, регламентирующих порядок
доставки документов/передачи информации и подтверждения их получения.
2.5. Организационные меры:
2.5.4. Четкое определение состава служебной информации, к которой имеет доступ конкретный Работник, на
уровне должностных инструкций, приказов, иных внутренних документов Банка, которые доводятся до
сведения Работника.
2.5.5. Разработка и контроль за соблюдением правил обмена служебной информацией.
2.5.6. Применение дисциплинарной ответственности и административных мер, в т.ч. наложение материальных
взысканий на Работников за несанкционированное предоставление служебной информации Работникам
других подразделений Банка и посторонним лицам.
Утверждено
Решением Совета директоров
Коммерческого банка «РОСЭНЕРГОБАНК»
(закрытое акционерное общество)
(протокол № 94 от 17 декабря 2004 г.)
Положение
о мерах по снижения рисков совмещения различных видов профессиональной
деятельности
-
1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящее Положение определяет систему мер снижения рисков, возникающих при совмещении Коммерческим
банком «РОСЭНЕРГОБАНК» (закрытое акционерное общество) (далее – Банк) различных видов
профессиональной деятельности на рынке ценных бумаг: а именно брокерской деятельности, дилерской
деятельности и деятельности по управлению ценными бумагами.
Риски совмещения Банком различных видов профессиональной деятельности представляют собой опасности
возникновения у Клиента Банка финансовых и материальных потерь в связи со следующими непредвиденными
Клиентом экономическими изменениями на рынке ценных бумаг: осуществлением Банком, совмещающим
брокерскую, дилерскую деятельности и деятельность по управлению ценными бумагами, операций
преимущественно в своих интересах, нежели в интересах Клиента; манипулированием Банком средствами
Клиентов и ценами фондовых инструментов путем искажения реальной ситуации на рынке ценных бумаг;
использованием Банком в своих интересах инсайдерской информации (т.е. конфиденциальной информации,
доступ к которой имеют руководители или основные участники юридического лица), полученной Банком при
осуществлении деятельности в качестве кредитора.
Система мер снижения рисков совмещения Банком различных видов профессиональной деятельности на рынке
ценных бумаг включает в себя:
разработку базовых принципов управления рисками в Банке;
идентификацию потенциальных источников рисков (групп и типов), характерных для профессиональной
деятельности Банка на рынке ценных бумаг;
выработку рекомендаций по управлению рисками;
выделение рисков, наиболее существенных для Банка, которые поддаются управляющему воздействию;
оценку вероятности возникновения тех или иных негативных событий (явлений);
выработку политики в отношении пределов допустимого для Банка риска;
анализ причин возникновения рисков;
анализ документации (включая внутренние документы Банка) и выработка заключений на предмет соответствия
положений документов допустимому риску, определенному политикой Банка;
оценку способности Банка компенсировать воздействие нежелательных (негативных) событий (явлений);
разработку и принятие методики оценки рисков, выработка индикаторов рисков;
мониторинг участков повышенного риска;
оценку эффективности существующей в Банке системы внутреннего контроля, предусмотренного для снижения
конкретных типов рисков.
2. ПРОЦЕДУРЫ, СОСТАВЛЯЮЩИЕ СИСТЕМУ МЕР СНИЖЕНИЯ РИСКОВ
СОВМЕЩЕНИЯ РАЗЛИЧНЫХ ВИДОВ ПРОФЕССИОНАЛЬНОЙ ДЕЯТЕЛЬНОСТИ
2.1. Размещение сотрудников подразделений Банка, осуществляющих различные виды профессиональной
деятельности, в отдельных изолированных помещениях.
2.2. Наличие письменного обязательства каждого сотрудника Банка о не разглашении конфиденциальной
информации в том числе, внутри Банка.
-
-
-
-
-
-
-
2.3. Наличие системы ответственности за несанкционированное предоставление сотрудниками подразделений
Банка конфиденциальной информации сотрудникам других подразделений Банк.
2.4. Ограничение доступа посторонних лиц в помещения подразделений Банка, предназначенные для
осуществления профессиональной деятельности или эксплуатации информационно-технологических систем,
обеспечиваемое следующими мероприятиями:
размещением помещений подразделений Банка и оборудования способом, исключающим возможность
бесконтрольного проникновения в эти помещения и к этому оборудованию посторонних лиц, включая
сотрудников других подразделений;
оборудованием помещений Банка охранной сигнализацией;
проведением переговоров с клиентами Банка в специально оборудованном помещении;
обеспечением контроля за входом в помещения Банка служащими службы охраны;
обеспечением постоянного контроля со стороны службы охраны Банка за посторонними лицами в течение всего
времени их нахождения в помещениях Банка.
2.5. Разграничение прав доступа при вводе и обработке данных, имеющее своей целью предохранение от
несанкционированных действий сотрудников подразделений Банка, обеспечивается следующими мероприятиями:
доступ к данным только ограниченного круга лиц, являющихся непосредственными исполнителями,
обеспечивающими осуществление конкретного вида профессиональной деятельности Банка;
доступ к данным только с определенных автоматизированных рабочих мест;
доступ к данным только в пределах полномочий, предоставленных непосредственно исполнителям;
ведение автоматизированного журнала регистрации пользователей информационной системы и регистрации
попыток несанкционированного доступа к данным.
2.6. Обособленное подчинение функциональных подразделений Банка, наличие разделения обязанностей в каждом
подразделении Банка: отделение функций исполнения операций от функций контроля и выдачи разрешения на
проведение операций.
2.7. Размещение документов, касающихся деятельности Банка по каждому виду профессиональной деятельности,
в отдельных местах хранения, опечатываемых на период нерабочего времени.
2.8. Обособленное хранение сданных в архив документов по каждому виду профессиональной деятельности Банка.
2.9. Защита рабочих мест сотрудников Банка и мест хранения от беспрепятственного доступа и наблюдения,
обеспечиваемая следующими мероприятиями:
размещением рабочих мест сотрудников таким образом, чтобы исключить возможность несанкционированного
просмотра документов и информации, отраженной на экранах мониторов;
хранением документов в запираемых шкафах или сейфах.
2.10. Ограничение доступа сотрудников Банка к конфиденциальной информации, обеспечиваемое следующими
мероприятиями:
наличие доступа сотрудников Банка только к сведениям, необходимым им для выполнения своих прямых
служебных обязанностей;
установлением паролей доступа к данным, содержащимся в автоматизированной системе;
своевременным уничтожением всех, не подлежащих хранению документов.
2.11. Наличие системы разграничения доступа к разным уровням баз данных и операционной среды используемого
программного обеспечения, состоящей из системы разграничения доступа на уровне локальной сети.
2.12. На уровне локальной сети разграничение прав пользователей по доступу к тем или иным дисковым ресурсам
осуществляется с целью исключения несанкционированного доступа пользователей – сотрудников других
подразделений Банка – к файлам баз данных (или иным формам хранения данных), а также к файлам, содержащим
другую конфиденциальную информацию (документацию).
2.13. Наличие системы мер снижения технических рисков (рисков незапланированной приостановки
деятельности), включающей:
план действий на случай возникновения непредвиденных ситуаций и форс-мажорных обстоятельств;
наличие автономных источников резервного электропитания, способных поддерживать функционирование
систем достаточно длительное время;
наличие системы резервного копирования данных; хранение копий в защищенных хранилищах, расположенных
в ином месте.
2.14. Наличие системы мер снижения финансовых рисков, включающей:
изучение специфики работ с различными группами клиентов;
внедрение упорядоченной системы выставления и учета счетов за услуги, контроль за внесением оплаты, анализ
дебиторской задолженности;
-
строгий контроль за кредитоспособностью клиента.
2.15. Наличие системы мер снижения операционных рисков, включающей:
утвержденные процедуры исполнения каждой операции;
защиту активов от несанкционированного доступа;
регулярную сверку учетных записей подразделений Банк, осуществляющих ведение учета ценных бумаг и/или
денежных средств;
регулярную инвентаризацию хранилища;
регулярное извещение клиентов о состоянии их активов;
систематическую работу с запросами клиентов.
3. РЕГЛАМЕНТ ВЗАИМОДЕЙСТВИЯ ПОДРАЗДЕЛЕНИЙ БАНКА,
ОСУЩЕСТВЛЯЮЩИХ РАЗЛИЧНЫЕ ВИДЫ ПРОФЕССИОНАЛЬНОЙ ДЕЯТЕЛЬНОСТИ
3.1. Состав сведений, относящихся к конфиденциальной информации, допущенных к предоставлению
подразделениям Банка друг другу определяется внутренними документами каждого конкретного подразделения
Банка.
3.2. Конфиденциальная информация предоставляется подразделениями Банка друг другу по специальному
письменному запросу установленной формы. Способ и срок предоставления информации указывается в запросе.
Запрос должен быть подписан руководителем структурного подразделения, запрашивающего информацию или
руководителем Банка или иным уполномоченным лицом Банка.
3.3. Перечень сотрудников подразделений Банка, уполномоченных предоставлять конфиденциальную
информацию, и сотрудников подразделений Банка, уполномоченных запрашивать и получать такую информацию,
определяется руководителем Банка.
3.4. Ответственность сотрудников подразделений Банка за неправомерное предоставление и за неправомерное
использование конфиденциальной информации сотрудниками других подразделений, осуществляющих иные виды
профессиональной деятельности на рынке ценных бумаг, устанавливается приказом руководителя Банка и
включает в себя меры административного и дисциплинарного воздействия.